<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
 <head>
  <meta http-equiv="content-type" content="text/html; charset=UTF-8">
  <title>从已存储的表示中创建 PHP 的值</title>
<link media="all" rel="stylesheet" type="text/css" href="styles/03e73060321a0a848018724a6c83de7f-theme-base.css" />
<link media="all" rel="stylesheet" type="text/css" href="styles/03e73060321a0a848018724a6c83de7f-theme-medium.css" />

 </head>
 <body class="docs"><div class="navbar navbar-fixed-top">
  <div class="navbar-inner clearfix">
    <ul class="nav" style="width: 100%">
      <li style="float: left;"><a href="function.strval.html">« strval</a></li>
      <li style="float: right;"><a href="function.unset.html">unset »</a></li>
    </ul>
  </div>
</div>
<div id="breadcrumbs" class="clearfix">
  <ul class="breadcrumbs-container">
    <li><a href="index.html">PHP Manual</a></li>
    <li><a href="ref.var.html">Variable handling 函数</a></li>
    <li>从已存储的表示中创建 PHP 的值</li>
  </ul>
</div>
<div id="layout">
  <div id="layout-content"><div id="function.unserialize" class="refentry">
 <div class="refnamediv">
  <h1 class="refname">unserialize</h1>
  <p class="verinfo">(PHP 4, PHP 5, PHP 7, PHP 8)</p><p class="refpurpose"><span class="refname">unserialize</span> &mdash; <span class="dc-title">
   从已存储的表示中创建 PHP 的值
  </span></p>

 </div>
 
 <div class="refsect1 description" id="refsect1-function.unserialize-description">
  <h3 class="title">说明</h3>
  <div class="methodsynopsis dc-description">
   <span class="methodname"><strong>unserialize</strong></span>(<span class="methodparam"><span class="type">string</span> <code class="parameter">$data</code></span>, <span class="methodparam"><span class="type">array</span> <code class="parameter">$options</code><span class="initializer"> = []</span></span>): <span class="type"><a href="language.types.declarations.html#language.types.declarations.mixed" class="type mixed">mixed</a></span></div>

  <p class="simpara">
   <span class="function"><strong>unserialize()</strong></span> 对单一的已序列化的变量进行操作，将其转换回 
   PHP 的值。
  </p>
  <div class="warning"><strong class="warning">警告</strong>
   <p class="para">
    无论 <code class="literal">allowed_classes</code> 的 <code class="parameter">options</code>
    值如何，都不要将不受信任的用户输入传递给
    <span class="function"><strong>unserialize()</strong></span>。由于对象实例化和自动加载，反序列化可能会导致加载代码并执行，恶意用户可能会利用这一点。如果需要将序列化数据传递给用户，请使用安全、标准的数据交换格式，例如
    JSON（通过 <span class="function"><a href="function.json-decode.html" class="function">json_decode()</a></span> 和 <span class="function"><a href="function.json-encode.html" class="function">json_encode()</a></span>）。
   </p>
   <p class="para">
    如果需要反序列化外部存储的序列化数据，请考虑使用 <span class="function"><a href="function.hash-hmac.html" class="function">hash_hmac()</a></span> 做数据验证。确保数据不会被任何人修改。
   </p>
  </div>
 </div>


 <div class="refsect1 parameters" id="refsect1-function.unserialize-parameters">
  <h3 class="title">参数</h3>
  <p class="para">
   <dl>
    
     <dt>
<code class="parameter">data</code></dt>

     <dd>

      <p class="para">
       序列化后的字符串。
      </p>
      <p class="para">
       若被反序列化的变量是一个对象，在成功地重新构造对象之后，PHP 会试图自动调用
       <a href="language.oop5.magic.html#object.unserialize" class="link">__unserialize()</a> 或
       <a href="language.oop5.magic.html#object.wakeup" class="link">__wakeup()</a> 方法（如果存在）。
      </p>
      <p class="para">
       <blockquote class="note"><p><strong class="note">注意</strong>: 
        <strong>unserialize_callback_func 指令</strong><br />
        <p class="para">
         如果在反序列化时需要实例化未定义类，则可以设置回调函数以供调用（以免得到的是不完整的 <span class="type">object</span> 
         “__PHP_Incomplete_Class”）。可通过 <var class="filename">php.ini</var>、<span class="function"><a href="function.ini-set.html" class="function">ini_set()</a></span> 或 <var class="filename">.htaccess</var> 定义 <a href="var.configuration.html#ini.unserialize-callback-func" class="link">unserialize_callback_func</a>。每次实例化未定义类时它都会被调用。若要禁止这个特性，只需置空此设定。
        </p>
       </p></blockquote>
      </p>
     </dd>

    
    
     <dt>
<code class="parameter">options</code></dt>

     <dd>

      <p class="para">
       使用关联数组提供给 <span class="function"><strong>unserialize()</strong></span> 的任何选项。
      </p>
      <table class="doctable table">
       <caption><strong>可用选项</strong></caption>
       
        <thead>
         <tr>
          <th>名称</th>
          <th>类型</th>
          <th>说明</th>
         </tr>

        </thead>

        <tbody class="tbody">
         <tr>
          <td><code class="literal">allowed_classes</code></td>
          <td><span class="type"><a href="language.types.declarations.html#language.types.declarations.mixed" class="type mixed">mixed</a></span></td>
          <td>
           <span class="simpara">
            应该接受的类名数组，<strong><code>false</code></strong> 表示不接受任何类，或者 <strong><code>true</code></strong> 表示接受所有类。如果定义此选项且
            <span class="function"><strong>unserialize()</strong></span> 遇到不接受的类的对象，则该对象将会实例化为
            <span class="classname"><strong class="classname">__PHP_Incomplete_Class</strong></span>。
           </span>
           <span class="simpara">
            省略此选项等同于定义为 <strong><code>true</code></strong>：PHP 将会尝试实例化任何类的对象。
           </span>
          </td>
         </tr>

         <tr>
          <td><code class="literal">max_depth</code></td>
          <td><span class="type">int</span></td>
          <td>
           <span class="simpara">
            反序列时允许的最大结构深度，主要为了防止栈溢出。默认深度限制为 <code class="literal">4096</code>，可以通过将
            <code class="literal">max_depth</code> 设置为 <code class="literal">0</code> 来禁用。
           </span>
          </td>
         </tr>

        </tbody>
       
      </table>

     </dd>

    
   </dl>

  </p>
 </div>


 <div class="refsect1 returnvalues" id="refsect1-function.unserialize-returnvalues">
  <h3 class="title">返回值</h3>
  <p class="para">
   返回的是转换之后的值，可为 <span class="type">bool</span>、<span class="type">int</span>、<span class="type">float</span>、<span class="type">string</span>、<span class="type">array</span>
   或 <span class="type">object</span>。
  </p>
  <p class="para">
   如果传递的字符串不可反序列化，则返回 <strong><code>false</code></strong>，并产生 <strong><code>E_NOTICE</code></strong>。
  </p>
 </div>


 <div class="refsect1 errors" id="refsect1-function.unserialize-errors">
  <h3 class="title">错误／异常</h3>
  <p class="para">
   对象可能会在反序列化处理程序中抛出 <span class="classname"><a href="class.throwable.html" class="classname">Throwable</a></span>。
  </p>
 </div>


 <div class="refsect1 changelog" id="refsect1-function.unserialize-changelog">
  <h3 class="title">更新日志</h3>
  <p class="para">
   <table class="doctable informaltable">
    
     <thead>
      <tr>
       <th>版本</th>
       <th>说明</th>
      </tr>

     </thead>

     <tbody class="tbody">
      <tr>
       <td>7.4.0</td>
       <td>
        新增 <code class="parameter">options</code> 的 <code class="literal">max_depth</code> 元素，设置反序列化时允许的最大结构深度。
       </td>
      </tr>

      <tr>
       <td>7.1.0</td>
       <td>
        <code class="parameter">options</code> 的 <code class="literal">allowed_classes</code> 元素现在是严格类型，即如果给出
        <span class="type">array</span> 或 <span class="type">bool</span> 以外的任何内容，则 <span class="function"><strong>unserialize()</strong></span> 返回
        <strong><code>false</code></strong> 并发出 <strong><code>E_WARNING</code></strong>。
       </td>
      </tr>

     </tbody>
    
   </table>

  </p>
 </div>


 <div class="refsect1 examples" id="refsect1-function.unserialize-examples">
  <h3 class="title">范例</h3>
  <p class="para">
   <div class="example" id="example-5303">
    <p><strong>示例 #1 <span class="function"><strong>unserialize()</strong></span> 例子</strong></p>
    <div class="example-contents">
<div class="phpcode"><code><span style="color: #000000">
<span style="color: #0000BB">&lt;?php<br /></span><span style="color: #FF8000">//&nbsp;这里，我们使用&nbsp;unserialize()&nbsp;装载来自数据库的&nbsp;$session_data&nbsp;数组中的会话数据。<br />//&nbsp;此例是描述&nbsp;serialize()&nbsp;的那个例子的补充。<br /><br /></span><span style="color: #0000BB">$conn&nbsp;</span><span style="color: #007700">=&nbsp;</span><span style="color: #0000BB">odbc_connect</span><span style="color: #007700">(</span><span style="color: #DD0000">"webdb"</span><span style="color: #007700">,&nbsp;</span><span style="color: #DD0000">"php"</span><span style="color: #007700">,&nbsp;</span><span style="color: #DD0000">"chicken"</span><span style="color: #007700">);<br /></span><span style="color: #0000BB">$stmt&nbsp;</span><span style="color: #007700">=&nbsp;</span><span style="color: #0000BB">odbc_prepare</span><span style="color: #007700">(</span><span style="color: #0000BB">$conn</span><span style="color: #007700">,&nbsp;</span><span style="color: #DD0000">"SELECT&nbsp;data&nbsp;FROM&nbsp;sessions&nbsp;WHERE&nbsp;id&nbsp;=&nbsp;?"</span><span style="color: #007700">);<br /></span><span style="color: #0000BB">$sqldata&nbsp;</span><span style="color: #007700">=&nbsp;array(</span><span style="color: #0000BB">$_SERVER</span><span style="color: #007700">[</span><span style="color: #DD0000">'PHP_AUTH_USER'</span><span style="color: #007700">]);<br />if&nbsp;(!</span><span style="color: #0000BB">odbc_execute</span><span style="color: #007700">(</span><span style="color: #0000BB">$stmt</span><span style="color: #007700">,&nbsp;</span><span style="color: #0000BB">$sqldata</span><span style="color: #007700">)&nbsp;||&nbsp;!</span><span style="color: #0000BB">odbc_fetch_into</span><span style="color: #007700">(</span><span style="color: #0000BB">$stmt</span><span style="color: #007700">,&nbsp;</span><span style="color: #0000BB">$tmp</span><span style="color: #007700">))&nbsp;{<br />&nbsp;&nbsp;&nbsp;&nbsp;</span><span style="color: #FF8000">//&nbsp;如果执行出错或返回错误，则初始化为空数组<br />&nbsp;&nbsp;&nbsp;&nbsp;</span><span style="color: #0000BB">$session_data&nbsp;</span><span style="color: #007700">=&nbsp;array();<br />}&nbsp;else&nbsp;{<br />&nbsp;&nbsp;&nbsp;&nbsp;</span><span style="color: #FF8000">//&nbsp;现在我们需要的是&nbsp;$tmp[0]&nbsp;中已序列化的数据。<br />&nbsp;&nbsp;&nbsp;&nbsp;</span><span style="color: #0000BB">$session_data&nbsp;</span><span style="color: #007700">=&nbsp;</span><span style="color: #0000BB">unserialize</span><span style="color: #007700">(</span><span style="color: #0000BB">$tmp</span><span style="color: #007700">[</span><span style="color: #0000BB">0</span><span style="color: #007700">]);<br />&nbsp;&nbsp;&nbsp;&nbsp;if&nbsp;(!</span><span style="color: #0000BB">is_array</span><span style="color: #007700">(</span><span style="color: #0000BB">$session_data</span><span style="color: #007700">))&nbsp;{<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</span><span style="color: #FF8000">//&nbsp;出错，初始化为空数组<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</span><span style="color: #0000BB">$session_data&nbsp;</span><span style="color: #007700">=&nbsp;array();<br />&nbsp;&nbsp;&nbsp;&nbsp;}<br />}<br /></span><span style="color: #0000BB">?&gt;</span>
</span>
</code></div>
    </div>

   </div>
  </p>
  <p class="para">
   <div class="example" id="example-5304">
    <p><strong>示例 #2 unserialize_callback_func 例子</strong></p>
    <div class="example-contents">
<div class="phpcode"><code><span style="color: #000000">
<span style="color: #0000BB">&lt;?php<br />$serialized_object</span><span style="color: #007700">=</span><span style="color: #DD0000">'O:1:"a":1:{s:5:"value";s:3:"100";}'</span><span style="color: #007700">;<br /><br /></span><span style="color: #0000BB">ini_set</span><span style="color: #007700">(</span><span style="color: #DD0000">'unserialize_callback_func'</span><span style="color: #007700">,&nbsp;</span><span style="color: #DD0000">'mycallback'</span><span style="color: #007700">);&nbsp;</span><span style="color: #FF8000">//&nbsp;设置您的回调函数<br /><br /></span><span style="color: #007700">function&nbsp;</span><span style="color: #0000BB">mycallback</span><span style="color: #007700">(</span><span style="color: #0000BB">$classname</span><span style="color: #007700">)&nbsp;<br />{<br />&nbsp;&nbsp;&nbsp;</span><span style="color: #FF8000">//&nbsp;只需包含含有类定义的文件<br />&nbsp;&nbsp;&nbsp;//&nbsp;$classname&nbsp;指出需要的是哪一个类<br /></span><span style="color: #007700">}<br /></span><span style="color: #0000BB">?&gt;</span>
</span>
</code></div>
    </div>

   </div>
  </p>
 </div>


 <div class="refsect1 notes" id="refsect1-function.unserialize-notes">
  <h3 class="title">注释</h3>
  <div class="warning"><strong class="warning">警告</strong>
   <p class="para">
    如果发生了错误或反序列化了已序列化的 <strong><code>false</code></strong> 值，则会返回 <strong><code>false</code></strong>。可以通过 <code class="parameter">data</code> 和
    <code class="literal">serialize(false)</code> 进行比较，或者捕捉 <strong><code>E_NOTICE</code></strong> 错误来判断这种特殊情况。
   </p>
  </div>
 </div>


 <div class="refsect1 seealso" id="refsect1-function.unserialize-seealso">
  <h3 class="title">参见</h3>
  <p class="para">
   <ul class="simplelist">
    <li class="member"><span class="function"><a href="function.json-encode.html" class="function" rel="rdfs-seeAlso">json_encode()</a> - 对变量进行 JSON 编码</span></li>
    <li class="member"><span class="function"><a href="function.json-decode.html" class="function" rel="rdfs-seeAlso">json_decode()</a> - 对 JSON 格式的字符串进行解码</span></li>
    <li class="member"><span class="function"><a href="function.hash-hmac.html" class="function" rel="rdfs-seeAlso">hash_hmac()</a> - 使用 HMAC 方法生成带有密钥的散列值</span></li>
    <li class="member"><span class="function"><a href="function.serialize.html" class="function" rel="rdfs-seeAlso">serialize()</a> - 生成值的可存储表示</span></li>
    <li class="member"><a href="language.oop5.autoload.html" class="link">自动加载类</a></li>
    <li class="member"><a href="var.configuration.html#ini.unserialize-callback-func" class="link">unserialize_callback_func</a></li>
    <li class="member"><a href="var.configuration.html#ini.unserialize-max-depth" class="link">unserialize_max_depth</a></li>
    <li class="member"><a href="language.oop5.magic.html#object.wakeup" class="link">__wakeup()</a></li>
    <li class="member"><a href="language.oop5.magic.html#object.serialize" class="link">__serialize()</a></li>
    <li class="member"><a href="language.oop5.magic.html#object.unserialize" class="link">__unserialize()</a></li>
   </ul>
  </p>
 </div>


</div></div></div></body></html>